Printable View
Добрый вечер![B]Помогите пожалуйста[/B].Проблема в следующем : запускаю vpn соединение,захожу в браузер и через минуты 2-3 подвисает компьютер на секунд 20-30 и слетает интернет,после этого при попытке включить соединение его сбрасывает и приходится перезагружать компьютер,и только потом можно включить соединение,и так постоянно.
Доброго времени суток
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ovkueecj');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ovkueecj\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Trkauto');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\Trkauto\Parameters');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\imPlayok.exe','');
QuarantineFile('C:\WINDOWS\system32\fooba.exe','');
QuarantineFile('C:\Documents and Settings\Михаил\imPlayok.exe','');
QuarantineFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\najecuny.exe','');
QuarantineFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\leniboc.exe','');
QuarantineFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\woterumo.exe','');
DeleteService('asojloaa');
DeleteService('ayikjdao');
DeleteFile('C:\Documents and Settings\Михаил\imPlayok.exe');
DeleteFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\woterumo.exe');
DeleteFile('C:\WINDOWS\system32\fooba.exe');
DeleteFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\leniboc.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\Documents and Settings\Михаил\Application Data\Microsoft\najecuny.exe');
DeleteFile('C:\WINDOWS\system32\servises.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','luhof');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','imPlayok');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ryroo');
DeleteFile('C:\WINDOWS\system32\imPlayok.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','imPlayok');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам
Выполнил скрипт.Карантин выслал.Вот новые логи.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qvjfo.dll','');
QuarantineFile('C:\WINDOWS\system32\bxwgawu.dll','');
DeleteFile('C:\WINDOWS\system32\bxwgawu.dll');
DeleteFile('C:\WINDOWS\system32\qvjfo.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ovkueecj\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Trkauto\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)
Добрый вечер!Карантин выслал.Вот новые логи
Народ помогите пожалуйста.Подскажите что дальше делать.
в логах чисто
и что тогда это может быть,не подскажите???
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL]
Проблема в первом сообщении?
Да,проблема описана в первом сообщении.Вечером сделаю лог и выложу.Спасибо за помощь.А карантин получали второй?
[QUOTE='godream;722445']А карантин получали второй?[/QUOTE]
там ничего интересного
Каким браузером пользуетесь, с другими такая же проблема?
Пользуюсь браузером Mоzilа.Пробовал заходить через IЕ,тоже самое происходит.
Выполнил лог ComboFix.Во вложении сам лог.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[CODE]KillAll::
File::
c:\documents and settings\Михаил\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd
Driver::
Trkauto
ovkueecj
NetSvc::
Trkauto
Ovkueecj
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5343:TCP"=-
FileLook::
DirLook::
[/CODE]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Добрый вечер,все выполнил.Сейчас вылезает ошибка Generic Host Process for Win32 Services, после того как нажимаю "не отправлять отчет об ошибке" блокируется интернет.
[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Спасибо большое за помощь.Проблема решена установкой фаервола и блокировкой порта 139 и 445.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]